Vulnerabilidades de Vishalmathur

Foi identificada uma falha em mathurvishal CloudClassroom-PHP-Project até 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Ela afeta uma função não especificada do arquivo /postquerypublic.php do componente Post Query Details Page. A manipulação do argumento gnamex causa injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. Este produto adota uma estratégia de liberação contínua (rolling release) para manter a entrega contínua. Portanto, não é possível especificar detalhes de versão para as versões afetadas ou atualizadas. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Institute-of-Current-Students v1.0 contains a time-based blind SQL injection vulnerability in the mydetailsstudent.php endpoint. The `myds` GET parameter is not adequately sanitized before being used in SQL queries.